Política de privacidade

O B-TECH SST é operado por Borderless Empreendimentos Imobiliários Ltda, inscrita no CNPJ 58.874.719/0001-31, com sede em Jaboatão dos Guararapes/PE (“B-TECH”, “nós”). Contato para assuntos de privacidade e para o encarregado pelo tratamento de dados: WhatsApp (81) 99378-7513.

O papel da B-TECH muda conforme o dado:

• Dados que a consultoria cadastra sobre as empresas clientes e os trabalhadores delas (cadastros, riscos, exames, documentos, eventos do eSocial, denúncias recebidas pelo canal): a consultoria que contrata o sistema é a controladora, porque é ela que decide por que e como esses dados são tratados, com base na relação que mantém com as empresas clientes. A B-TECH é operadora: trata esses dados em nome da consultoria e segundo as instruções dela, só para prestar o serviço.
• Dados da própria conta (quem se cadastra, usuários, assinatura, uso do sistema) e dados de visitantes das páginas públicas: a B-TECH é controladora.

Pedidos de titulares (por exemplo, um trabalhador) sobre dados cadastrados por uma consultoria devem ser dirigidos à consultoria. Se chegarem a nós, encaminhamos à consultoria responsável e a apoiamos no atendimento.

Conta e cobrança

• Nome da consultoria, nome e e-mail de quem cadastra e dos usuários convidados, senha (guardada pelo provedor de autenticação, em forma cifrada) e perfil de acesso.
• Dados de identidade visual que a consultoria envia (logo, cores, textos de rodapé dos documentos).
• Situação da assinatura e faturas. Os dados do cartão são digitados no ambiente do Stripe e não passam pelos nossos servidores.
• Registro do aceite destes Termos e desta Política (versão e data/hora).
• Origem do cadastro: parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_content, utm_term), identificadores de clique de anúncio (fbclid/fbc, gclid, gbraid, wbraid), código de indicação de parceiro, página de entrada, e o primeiro e o último acesso com origem — para sabermos de qual canal veio cada conta.

Dados inseridos pela consultoria (B-TECH como operadora)

• Empresas clientes: razão social, CNPJ, endereço, CNAE, setores, funções, responsáveis.
• Trabalhadores: nome, CPF, data de nascimento, função, setor, entregas de EPI, treinamentos e o que mais a consultoria registrar.
• Dados de saúde ocupacional, que são dados pessoais sensíveis (art. 5º, II, da LGPD): exames e ASO, informações do PCMSO, comunicações de acidente de trabalho (S-2210), monitoramento da saúde (S-2220), exposição a agentes nocivos (S-2240) e respostas de avaliações psicossociais.
• Fotos, medições e anotações das visitas técnicas; documentos emitidos (PGR, PCMSO, LTCAT, APR, OS, PPP e outros).
• Certificado digital A1 enviado para assinar e transmitir eventos ao eSocial (guardado em cofre de segredos do banco de dados).
• Relatos recebidos pelo canal de denúncias. Quem escolhe o envio anônimo não tem IP nem navegador gravados.

Navegação

• Contagem de visitas por página (Vercel Web Analytics).
• Pixel da Meta nas páginas públicas, só depois do seu aceite no aviso de cookies. Sem o aceite, o pixel não é carregado.
• Preferências guardadas no seu navegador (escolha de cookies, origem da visita, dados de trabalho offline do aplicativo).

• Prestar o serviço contratado (criar a conta, guardar os dados, gerar documentos, transmitir ao eSocial): execução de contrato (art. 7º, V).
• Cobrança e obrigações fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança, prevenção de fraude e diagnóstico de falhas (por exemplo, o registro das tentativas de cadastro): legítimo interesse (art. 7º, IX).
• Medir de qual campanha veio cada cadastro e avisar o nosso gestor de anúncios: legítimo interesse; o envio à Meta depende do seu consentimento no aviso de cookies (art. 7º, I).
• Dados de saúde ocupacional: tratados pela consultoria controladora com fundamento no art. 11 da LGPD — em especial o cumprimento de obrigação legal ou regulatória (normas regulamentadoras e eSocial) e a tutela da saúde. A B-TECH os trata apenas como operadora, para prestar o serviço.

Não vendemos dados pessoais e não usamos os dados das empresas clientes e dos trabalhadores para publicidade.

Usamos provedores que tratam dados em nosso nome, cada um só no necessário para a sua função:

• Supabase — banco de dados, autenticação, armazenamento de arquivos e funções do servidor.
• Vercel — hospedagem do site e do sistema e contagem de visitas.
• Stripe — pagamento da assinatura e emissão de cobranças.
• Railway — hospedagem do serviço que transmite os eventos ao eSocial com o certificado A1.
• Meta (Pixel e Conversions API) — medição de anúncios, só com o seu consentimento; o e-mail vai em forma cifrada (hash SHA-256).
• OpenAI — apenas quando um usuário aciona um recurso de sugestão assistida (como vincular textos de perigo de um PGR importado ao catálogo ou sugerir itens do PCMSO); recebe os textos técnicos necessários para a sugestão, que o usuário revisa antes de aceitar.
• Tráfego IA — nosso painel de gestão de anúncios, que recebe nome da consultoria, e-mail de cadastro e origem da visita para medir as campanhas, e eventos da assinatura identificados pelo código da conta.
• Governo federal (eSocial) — destinatário dos eventos de SST que a consultoria decide transmitir.

Alguns desses provedores ficam fora do Brasil. Nesses casos a transferência internacional se apoia nas hipóteses do art. 33 da LGPD, como as cláusulas contratuais dos próprios provedores. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

• Os dados da conta e os inseridos pela consultoria ficam guardados enquanto a conta existir.
• O gestor da consultoria pode excluir a conta no próprio sistema (Configurações → Conta e assinatura). A exclusão apaga a organização, as empresas, os trabalhadores, os documentos e os usuários dela, e cancela a assinatura no Stripe. Cópias de segurança dos provedores podem manter dados por um período limitado até serem substituídas.
• Antes de excluir, a consultoria deve exportar o que precisa manter: a legislação de SST exige guardar alguns registros (como PGR e dados de saúde ocupacional) por prazos longos, e essa guarda é obrigação da consultoria e das empresas clientes.
• Registros de faturamento podem ser mantidos pelo prazo exigido pela legislação fiscal e contábil.

O acesso aos dados é separado por consultoria no banco de dados (cada usuário só vê os dados da organização dele), a conexão é cifrada (HTTPS) e o certificado A1 fica em cofre de segredos. Nenhuma medida elimina todo risco; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a consultoria afetada e, quando cabível, a Autoridade Nacional de Proteção de Dados (ANPD).

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogar consentimentos (art. 18 da LGPD), pelo WhatsApp (81) 99378-7513. Para rever a escolha de cookies, limpe os dados deste site no navegador; o aviso aparece de novo. Você também pode reclamar à ANPD.

Quando esta política mudar de forma relevante, a versão no topo da página muda e o novo texto passa a ser apresentado no cadastro. Veja também os Termos de uso.